Für eine Filterung von Active Directory-Gruppen innerhalb einer Gespeicherten Abfrage, musste ich unterscheiden, ob es eine Domänenlokale oder Globale Gruppe ist. Da man nicht bei jeder Gruppe davon ausgehen kann, dass sich alle an die Bezeichnungsvorlage der Gruppen gehalten haben, wollte ich gerne das eindeutige Merkmal der Gruppen nutzen, wie die Gruppe auch über die MMC bei der Einrichtung definiert wurde.
Entsprechend muss für diese Anforderung des Objektes der Wert des „Grouptype“ abgefragt mit den folgenden Kennzahlen abgefragt werden:
Für Verteilungsgruppen
- Globale Gruppe = 2
- Domänenlokale Gruppe = 4
- Universale Gruppe = 8
Für Sicherheitsgruppen:
- Globale Gruppen = -2147483646
- Domänenlokale Gruppen = -2147483644
- Universale Gruppen =-2147483640